单击“程序控制”/程序，为每一个应用程序设置权限。应用程序的权限包括访问权限、服务权限和发送邮件权限（如下图5），访问权限表示能否主动访问外部对象，服务权限表示是否允许开启服务端口，提供给外人连接。图中绿色的“√”表示允许连接；红色的“×”为禁止连接；“？”表示每次出现连接企图时，都会先提出询问。你应该按右下方的“添加”按钮，把常用的软件（例如IE、Word、outlook等）都添加进来，然后单击小图标，为每个权限设置“允许”、“封锁”或“询问”，把怀疑为木马的程序，都设置成不允许访问网络，这样就能阻挡木马从内到外的连接。

图 5

　　最后单击导航条中的“病毒监控”，开启病毒监控，单击“邮件防护”，启用附件保护和寄出电子邮件保护。

　　2、用ZoneAlarm保护你的隐私信息

　　（1）阻止Cookie

　　当你登陆网站浏览时，有些网站可能会把你冲浪和购买习惯，记录在Cookie文本文件中，然后保存在你的硬盘上。在ZoneAlarm 中，单击“隐私保护”，把“Cookie控制”调为“高”（如下图6），即可阻止网站记录Cookie。如果这样设置后，有些网站在调入时出现问题，你可以把“Cookie控制”设为“中”，或者到“站点列表”中，自己控制哪个网站可保存Cookie。

　　（2）防范恶意网页

　　把“广告封锁”调为“高”，可以拦截所有类型的广告（如下图6）；把“活动码控制”设为“开启”，然后点击右边的“自定义”，设置封锁MIME对象、嵌入对象（Java和ActiveX），可以阻止下载恶意网页和电子邮件，保护机器的安全。

图 6

　　（3）防范木马发送你的银行帐号、游戏密码

　　有些木马会偷偷记录你键盘输入的各种密码，然后发送给它的主人，只要你在ZoneAlarm中如下设置，就可以阻止木马发送你的密码。

　　设置方法：单击“ID锁”，在“常规”选项卡中，把“ID封锁”调为“高”；然后打开“个人隐私”选项卡（如下图7），点击“添加”按钮，输入要保护的帐号、密码，把你的密码全部添加进去。以后一旦你的密码向外发送，ZoneAlarm就会报警、阻止发送，即使对方收到密码，也全部都是“*”而无法阅读。

图 7

　　3、用ZoneAlarm过滤网页、对付恶意网站

　　为了保护孩子上网，你可以用ZoneAlarm过滤不健康的网页，方法是：点击导航条的“防火墙”→区域（如下图8），右击鼠标选择菜单“添加”→主机/站点，弹出一个窗口，在说明栏给该网站命名（例如暴力网站），在主机名称栏输入要拦截的网站地址（例如http://www.abc.com），在区域栏选择“封锁”，最后按“确定”即可（如下图9）。

图 8



图 9

　　对付恶意网站，你也可以采用这种办法，把它设置为封锁域。如果你想上网、办公两不误，也可以使用这种办法。首先你可以把内部办公网归为信任域，单击“添加”/IP范围，输入办公网的IP地址范围，在区域栏选择“信任”，设置完成后，办公网内的电脑即可不受防火墙的阻挡，自由共享资源了；接下来，你把上Internet网的机器设为封锁域，单击→主机/站点，输入IP，选择“封锁”，这样上Internet网的机器就会受到防火墙的保护。